问题描述：
瑞星注册表监控提示是否修改？
每次开机瑞星注册表监控都提示下面两项是否需要更改。
注册信息：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
数值数据:internat.exe
程序路径：
C:\WINNT\system32\ctfmon.exe
请专家帮忙看看这个是不是病毒？如果是该怎么处理?
问题解答：
1.先要确保机子上没有病毒。国产杀毒软件都是垃圾，很多病毒都查不出来的，建议采用“卡巴斯基”等国外杀毒软件杀毒!
2.internat.exe 是IE浏览器，如果没有病毒的话，点确定好了!
3.ctfmon.exe 是安装officeXP或以上版本才有的，没有病毒的话可以点确定。也可以按以下方法清除
--------------------------------------------------
在对它行刑之前，我先来宣读一下他的罪状：
1. 无论你打开什么窗口，总会弹出一个输入法工具体，并且默认是中文输入，非常讨厌。
2. 它替换了原来的区域和输入法设置，并以一个文字服务的设置取而代之，而且不能设置默认的输入法。
3. 结束掉原来的输入法工具进程internat.exe，并令他不能在开机时起动。
4. 将自己放在开机时启动的程序列表中，除非修改注册表，否则无法去除。
5. 像病毒一样有重生能力，当你把ctfmon.exe删了以后，他又会随着Office的启动而重新生成。
6. 当你结束了ctfmon.exe后，经常会出现输入法切换快捷键乱掉的情况。
好，经最高程序员审判庭批准，现对ctfmon.exe执行死行，立即执行！
第一步：右击任务栏空白处，点“任务管理器”。
第二步：找到ctfmon.exe，并终止它。
第三步：在系统目录下的system32目录下找到ctfmon.exe，删除掉。
第四步：写一个最简单的api程序（代码见附录），编译后放到ctfmon.exe所在目录，并更名为ctfmon.exe。
第五步：点击“开始”菜单，点击“运行”，输入internat.exe后点击确定。
第六步：重起计算机。
执行完毕！
附：
如果执行后发现word的输入法无法正确使用，解决办法如下：
第一步：打开word（废话）
第二步：点击“工具”菜单中的“选项”子菜单。点击“编辑”选项卡。
第三步：清除“输入法控制处于活动状态”的复选。点击“确定”
第四步：点击“工具”菜单中“语言”子菜单中的“设置语言”项。
第五步：在列表中选择“英语 美国”，点击确定。
第六步：关闭Word，重起计算机。
解决。
方法二：
第一步：删除中文可选用户输入方法
针对Windows 2000系统，删除这个功能：
1． 退出所有Office 程序。
2． 单击开始，点击设置，然后单击控制面板。
3． 在控制面板里，双击添加/删除程序。
4． 在当前安装程序列表里，选择Microsoft Office XP产品。点击更改。
5． 在维护模式对话框里，选择添加或删除组件，然后点击下一步。这时显示选择安装选项的对话框。
6． 点击Office共享功能前的加号展开。
7． 点击中文可选用户输入方法的图标，选择不安装。
8． 点击更新。
第二步：从文字服务里删除可选用户输入方式：
1． 单击开始，点击设置，然后单击控制面板。
2． 在控制面板里，双击文字服务。
3． 在已安装服务列表里，除英语（美国）以外，一个个的删除其余输入法。
第三步：运行Regsvr32 /U 注销Msimtf.dll和Msctf.dll文件。
1． 点击开始->运行。
2． 在运行对话框里，敲入以下命令：
“Regsvr32.exe /U msimtf.dll” (不包括双引号)
3． 点击确定。
4． 对于Msctf.dll文件重复1到3步。
禁止文字服务后，您就可以象以前一样添加其他输入法了。
internat.exe：Input Locales，它主要是用来控制输入法的，当您的任务栏没有“EN”图标，而系统有 internat.exe 进程，不妨结束掉该进程，再在运行里执行 internat 命令即可。这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat.exe 在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置 [HKEY_USERS\.DEFAULT\Keyboard Layout\Preload] 加载内容的。Internat.exe 也有可能是 Win32.Lydra.a 木马。
ctfmon.exe：用户输入法选择服务，用于控制输入法语言条，提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。
所以你 的系统还是需要查杀病毒，以确定不是病毒引起的
上海旅游网